CVE-2025-5086

CriticoPubblicato

Vulnerabilità di deserializzazione di dati non affidabili che interessa DELMIA Apriso dalla Release 2020 fino alla Release 2025.

Pubblicato: 2 giu 2025
Aggiornato: 26 feb 2026
Assegnazione CNA: 3DS
Evidenza osservata: 11 set 2025

CVSS primario

9,0/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Stima della probabilità EPSS

96,9%

Alto · prossimi 30 giorni

Percentile: 99,9%
Data del modello: 15 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

CISA noto sfruttato

Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.

Riepilogo

Una vulnerabilità di deserializzazione di dati non attendibili che interessa DELMIA Apriso dalla Release 2020 fino alla Release 2025 potrebbe portare a un'esecuzione di codice remoto.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modello

Dassault Systèmes DELMIA Apriso (up to 2025) - Insecure DeserializationModello
http/cves/2025/CVE-2025-5086.yaml
Nuclei Templates
RilevamentoEvidenza osservata: 26 set 2026Revisione: 837b883e85c1Strumento correlato
Condizioni dichiarate
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.